Les attaques contre la chaîne du froid rappellent l’importance des fondamentaux cyber

Les attaques contre des systèmes de réfrigération montrent qu’un problème informatique peut aussi toucher des équipements physiques. La cybersécurité ne concerne pas seulement le vol de données ou l’indisponibilité de systèmes informatiques. Lorsqu’une attaque vise les technologies qui pilotent des équipements physiques, ses effets peuvent se faire sentir directement dans les opérations, et parfois dans la conservation de produits sensibles.

Des supermarchés aux sites de l’EFS

Dans plusieurs pays européens, des réglages de réfrigérateurs de magasins auraient été modifiés à distance. Selon les premiers rapports, la hausse des températures aurait entraîné la perte de produits alimentaires dans certains magasins. 

En France, l’Établissement français du sang (EFS) a signalé le 4 novembre des problèmes dans les chambres froides de trois sites. La presse a identifié Coolworld comme le prestataire concerné. L’entreprise a indiqué qu’un nombre limité de ses équipements avait été touché par un incident impliquant un logiciel fourni par un tiers. Les poches de plasma ont été mises en sécurité. L’EFS n’a signalé aucune perte de produit sanguin ni conséquence pour la santé. 

À ce stade, aucun lien entre cet incident et les attaques visant des commerces n’est établi publiquement. 

Ces incidents rappellent la dépendance croissante des équipements physiques à des systèmes informatiques, souvent accessibles à distance et maintenus par des prestataires externes. Une compromission de ces systèmes peut affecter directement les opérations, même sans interrompre leur fonctionnement. Le cas de l’EFS montre également l’importance des dispositifs d’alerte et des procédures permettant de mettre les produits en sécurité.

Revenir aux fondamentaux

Les fondamentaux restent essentiels : connaître les équipements connectés, maîtriser les accès des prestataires, segmenter les réseaux et surveiller les systèmes de pilotage. Mais les environnements industriels imposent aussi leurs propres contraintes. Les mises à jour doivent être compatibles avec les impératifs d’exploitation, les anomalies doivent pouvoir être détectées sur les paramètres physiques et des procédures de reprise en main doivent être prévues. Les recommandations de l’ANSSI pour les systèmes industriels préconisent notamment ces mesures. 

« Dans l’industrie, une cyberattaque ne provoque pas toujours une panne. Un équipement peut continuer à fonctionner, mais avec des paramètres modifiés sans que personne ne s’en aperçoive immédiatement. C’est là que les conséquences peuvent devenir sérieuses, surtout lorsqu’on touche à des installations critiques. Bien contrôler les accès, notamment ceux des prestataires de maintenance, reste essentiel. Mais il faut aussi être capable de détecter une anomalie, de reprendre la main et de maintenir l’activité malgré un incident. C’est tout le sens de la résilience opérationnelle : ne pas seulement chercher à éviter les attaques, mais aussi en limiter les conséquences lorsqu’elles surviennent. » explique Laurent Gelu, Directeur Cybersécurité & Résilience chez Kyndryl.

Des capacités qui évoluent, des protections qui restent

À mesure que la transformation numérique atteint les équipements physiques, la protection des environnements OT devient une condition de la continuité d’activité. Les incidents touchant la chaîne du froid rappellent que la cybersécurité et la sécurité physique sont étroitement liées. 

Ces incidents ne nécessitent pas forcément des techniques d’attaque sophistiquées. Des vulnérabilités connues, des accès distants mal protégés ou des équipements insuffisamment maintenus peuvent suffire. Ce qui change, c’est la nature des conséquences lorsqu’ils touchent des installations critiques : pertes de produits, interruption d’activité, voire risques pour la sécurité des personnes. La cybersécurité de ces environnements doit donc être abordée comme un enjeu de continuité opérationnelle, en intégrant les équipements, les prestataires qui les maintiennent et les procédures permettant de réagir en cas d’incident.